Zwei-Faktor-Authentifizierung für Contao

Standardmäßig ist seit der Contao-Version 4.9 (also seit Februar 2020) eine Zwei-Faktor-Authentifizierung sowohl für das Frontend als auch das Backend dabei. Wie wird das im Backend aktiviert?

Zunächst ist wichtig, dass die Authentifizierung für jeden Benutzer einzeln eingerichtet werden muss, was sinnvoll ist, weil die jeweilige Benutzerin das an ihrem Smartphone einrichten sollte. Es handelt sich also um eine Authentifizierung via App (z. B. Google/Microsoft-Authenticator oder Free-OTP+ [Empfehlung!]). Man muss als Administrator im Backend angemeldet sein und dann den entsprechenden Benutzer zur Bearbeitung aufrufen.

Man findet dann in der rechten oberen Ecke direkt unter dem Benutzernamen ein Dropdown-Menu, unter dem sich der Menüpunkt Sicherheit befindet. Dieser muss angesteuert werden.

Nun kann man die Zwei-Faktor-Authentifizierung aktivieren. Dazu muss man den angezeigten QR-Code in der 2FA-App einscannen. Dann sollte die Zwei-Faktor-Authentifizierung in der App eingerichtet sein (die genaue Vorgehensweise hängt von der App ab). Um den Vorgang abzuschließen, muss man den ersten generierten One-Time-Code eingeben. Aktivieren und fertig.

Zum Schluss sollte man noch die Backup-Codes generieren und auf einem Zettel oder in einer verschlüsselten Datei sicher speichern. Mit diesen kann man sich einloggen, sollte die Möglichkeit mit der App nicht funktionieren (Handy weg, Finger schmutzig ...).

Man kann die 2FA durch Klicken auf Deaktivieren einfach abschalten. Danach kann man sich wieder ohne zusätzliche Authentiifizierung anmelden.

Beim nächsten Mal erkläre ich, wie man die 2FA für Frontendbesucher einrichtet, also für passwortgeschützte Bereiche auf der Webseite.